Polityka prywatności

Polityka prywatności i plików cookies sklepu Spontan

Ostatnia aktualizacja: 22 sierpnia 2026 r.

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze sklepu internetowego Spontan jest:

Tomasz Słoma Spontan
ul. Astrów 2
41-400 Mysłowice
NIP: 2220914513
e-mail: popierwszezajawka@gmail.com
telefon: 788 844 414

W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem za pomocą powyższych danych kontaktowych.

2. Zakres zbieranych danych

W zależności od sposobu korzystania ze sklepu możemy przetwarzać następujące dane:

  • imię i nazwisko;

  • adres e-mail;

  • numer telefonu;

  • adres dostawy i adres rozliczeniowy;

  • nazwa firmy oraz NIP, jeśli kupujący żąda wystawienia faktury;

  • informacje dotyczące zamówienia, płatności, dostawy, zwrotu lub reklamacji;

  • treść korespondencji prowadzonej ze sklepem;

  • adres IP;

  • informacje o urządzeniu, przeglądarce i systemie operacyjnym;

  • dane dotyczące sposobu korzystania ze sklepu;

  • identyfikatory zapisane w plikach cookies i podobnych technologiach;

  • informacje o zdarzeniach wykonywanych w sklepie, takich jak odwiedzenie strony, wyświetlenie produktu, dodanie produktu do koszyka, rozpoczęcie zamówienia lub zakup.

Administrator nie otrzymuje pełnych danych karty płatniczej klienta. Dane potrzebne do przeprowadzenia płatności są przetwarzane przez wybranego operatora płatności.

3. Cele i podstawy przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

Realizacja zamówienia

Dane są przetwarzane w celu:

  • przyjęcia i obsługi zamówienia;

  • zawarcia i wykonania umowy sprzedaży;

  • przyjęcia płatności;

  • dostarczenia produktu;

  • kontaktu dotyczącego zamówienia;

  • obsługi zwrotu, reklamacji lub odstąpienia od umowy.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do zawarcia lub wykonania umowy.

Obowiązki podatkowe i księgowe

Dane dotyczące zamówień, faktur i płatności mogą być przechowywane w celu wykonania obowiązków wynikających z przepisów podatkowych, rachunkowych i konsumenckich.

Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO – wykonanie obowiązku prawnego ciążącego na Administratorze.

Kontakt i obsługa zapytań

Dane przekazane w wiadomości e-mail, formularzu kontaktowym lub rozmowie telefonicznej są wykorzystywane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawą przetwarzania jest, zależnie od rodzaju sprawy:

  • art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy zamówienia albo zawarcia umowy;

  • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze zapytań i komunikacji z użytkownikami.

Reklamacje, zwroty i dochodzenie roszczeń

Dane mogą być przetwarzane w celu rozpatrywania reklamacji, obsługi zwrotów oraz ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą jest art. 6 ust. 1 lit. b, c lub f RODO, zależnie od charakteru sprawy.

Bezpieczeństwo sklepu

Dane techniczne, w tym adres IP oraz informacje o urządzeniu i aktywności, mogą być wykorzystywane w celu:

  • zabezpieczenia sklepu;

  • zapobiegania oszustwom i nadużyciom;

  • diagnozowania błędów;

  • zapewnienia prawidłowego działania strony.

Podstawą jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie sklepu i jego użytkowników.

Marketing i analityka

Jeżeli użytkownik wyrazi odpowiednią zgodę, dane mogą być wykorzystywane do:

  • mierzenia skuteczności reklam;

  • tworzenia grup odbiorców reklam;

  • personalizowania reklam;

  • analizowania ruchu i zachowania użytkowników;

  • prowadzenia kampanii reklamowych w serwisach Meta, takich jak Facebook i Instagram.

Podstawą przetwarzania danych zapisywanych lub odczytywanych za pomocą opcjonalnych cookies marketingowych i analitycznych jest zgoda użytkownika – art. 6 ust. 1 lit. a RODO.

Zgodę można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

4. Shopify

Sklep działa na platformie Shopify, dostarczanej przez podmioty należące do grupy Shopify.

Shopify zapewnia między innymi:

  • hosting i techniczne działanie sklepu;

  • obsługę koszyka oraz procesu składania zamówienia;

  • przechowywanie informacji o zamówieniach;

  • zabezpieczenia sklepu;

  • mechanizmy analityczne;

  • narzędzia służące do zarządzania zgodami i prywatnością użytkowników.

W związku z korzystaniem ze sklepu dane mogą być przetwarzane przy użyciu infrastruktury Shopify oraz przekazywane podmiotom z grupy Shopify.

Informacje dotyczące przetwarzania danych przez Shopify znajdują się na stronach:

5. Meta Pixel i reklamy Facebook oraz Instagram

Po uzyskaniu zgody użytkownika sklep może korzystać z narzędzia Meta Pixel, udostępnianego przez Meta Platforms Ireland Limited.

Meta Pixel jest kodem analityczno-reklamowym, który pomaga mierzyć skuteczność reklam emitowanych na Facebooku i Instagramie oraz sprawdzać, jakie działania użytkownicy wykonują po przejściu z reklamy do sklepu.

W zależności od sposobu korzystania ze sklepu mogą być rejestrowane między innymi następujące zdarzenia:

  • wyświetlenie strony – PageView;

  • wyświetlenie produktu – ViewContent;

  • użycie wyszukiwarki – Search;

  • dodanie produktu do koszyka – AddToCart;

  • rozpoczęcie składania zamówienia – InitiateCheckout;

  • dodanie informacji dotyczących płatności – AddPaymentInfo;

  • dokonanie zakupu – Purchase.

W związku z tym do Meta mogą być przekazywane między innymi:

  • adres odwiedzanej strony;

  • data i czas zdarzenia;

  • rodzaj wykonanego zdarzenia;

  • informacje o urządzeniu i przeglądarce;

  • adres IP;

  • identyfikatory cookies i identyfikatory reklamowe;

  • identyfikatory oglądanych lub kupowanych produktów;

  • wartość i waluta zamówienia;

  • dane służące do pomiaru oraz przypisania zakupu do kampanii reklamowej.

W zależności od ustawionego poziomu udostępniania danych w integracji Shopify z Meta niektóre dane kontaktowe, takie jak adres e-mail lub numer telefonu, mogą zostać przekazane do Meta w formie zabezpieczonej skrótem kryptograficznym w celu dopasowania użytkownika do konta Meta.

Sklep może również korzystać ze zdarzeń przesyłanych po stronie serwera za pomocą Meta Conversions API. Mechanizm ten może przekazywać informacje o zdarzeniach niezależnie od zdarzenia rejestrowanego w przeglądarce.

Meta może łączyć otrzymane informacje z innymi informacjami posiadanymi o użytkowniku oraz wykorzystywać je do pomiaru reklam, tworzenia statystyk, profilowania zainteresowań i personalizowania reklam.

Więcej informacji można znaleźć w polityce prywatności Meta:

https://www.facebook.com/privacy/policy/

Użytkownik może również zarządzać preferencjami reklamowymi na swoim koncie Facebook lub Instagram.

6. Pliki cookies

Sklep korzysta z plików cookies i podobnych technologii. Cookies to niewielkie informacje zapisywane w urządzeniu użytkownika.

W sklepie mogą być stosowane następujące kategorie cookies:

Cookies niezbędne

Są konieczne do działania sklepu, w szczególności do:

  • zapamiętania zawartości koszyka;

  • przejścia przez proces składania zamówienia;

  • zapewnienia bezpieczeństwa;

  • zapamiętania ustawień prywatności;

  • prawidłowego wyświetlania strony.

Cookies niezbędne nie wymagają zgody, ponieważ bez nich sklep nie może działać prawidłowo.

Cookies analityczne

Pomagają mierzyć liczbę odwiedzin, źródła ruchu i sposób korzystania ze sklepu. Są uruchamiane po uzyskaniu zgody, jeśli przepisy wymagają takiej zgody.

Cookies marketingowe

Służą do mierzenia skuteczności kampanii, personalizacji reklam, tworzenia grup odbiorców oraz prowadzenia działań remarketingowych. Mogą być wykorzystywane między innymi przez Meta Pixel.

Cookies marketingowe są uruchamiane po wyrażeniu zgody przez użytkownika.

Użytkownik może zaakceptować lub odrzucić opcjonalne cookies za pomocą banera prywatności dostępnego w sklepie. Ustawienia można również zmienić poprzez usunięcie cookies w przeglądarce i ponowne wybranie preferencji w banerze.

Wyłączenie cookies niezbędnych w ustawieniach przeglądarki może spowodować nieprawidłowe działanie koszyka lub procesu zamówienia.

7. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu sklepu, w szczególności:

  • Shopify i podmiotom z grupy Shopify;

  • operatorom płatności;

  • bankom i instytucjom płatniczym;

  • firmom kurierskim, przewoźnikom i operatorom punktów odbioru;

  • dostawcom poczty elektronicznej i hostingu;

  • dostawcom systemów informatycznych;

  • dostawcom usług księgowych, prawnych lub podatkowych;

  • Meta Platforms Ireland Limited – w przypadku wyrażenia zgody na cookies marketingowe;

  • organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Każdy odbiorca otrzymuje dane jedynie w zakresie koniecznym do wykonania określonego zadania lub usługi.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z Shopify, Meta i innych dostawców technologicznych dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w Kanadzie lub Stanach Zjednoczonych.

W takich przypadkach przekazywanie danych odbywa się na podstawie mechanizmów przewidzianych przez RODO, takich jak:

  • decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony;

  • standardowe klauzule umowne;

  • unijno-amerykańskie ramy ochrony danych, jeżeli dany odbiorca jest nimi objęty;

  • inne prawnie dopuszczalne zabezpieczenia.

9. Okres przechowywania danych

Dane są przechowywane przez okres odpowiedni do celu ich przetwarzania:

  • dane dotyczące zamówień – przez czas wykonania umowy, a następnie przez okres wymagany przez przepisy podatkowe i rachunkowe;

  • dane dotyczące reklamacji i zwrotów – przez czas obsługi sprawy oraz możliwy okres dochodzenia roszczeń;

  • korespondencja – przez okres potrzebny do obsługi sprawy i zabezpieczenia ewentualnych roszczeń;

  • dane przetwarzane na podstawie zgody – do czasu jej wycofania albo ustania celu przetwarzania;

  • dane związane z cookies – przez okres działania danego pliku cookies lub do czasu jego usunięcia przez użytkownika;

  • dane niezbędne do obrony lub dochodzenia roszczeń – do czasu upływu odpowiednich terminów przedawnienia.

10. Prawa osób, których dane dotyczą

Osobie, której dane są przetwarzane, przysługuje prawo do:

  • uzyskania informacji o przetwarzaniu danych;

  • dostępu do danych i otrzymania ich kopii;

  • sprostowania nieprawidłowych lub nieaktualnych danych;

  • usunięcia danych, jeżeli zachodzą przesłanki przewidziane prawem;

  • ograniczenia przetwarzania;

  • przenoszenia danych;

  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;

  • wycofania zgody w dowolnym momencie;

  • wniesienia skargi do organu nadzorczego.

Żądanie dotyczące danych można przesłać na adres:

popierwszezajawka@gmail.com

Administrator może poprosić o informacje umożliwiające potwierdzenie tożsamości osoby składającej żądanie.

11. Skarga do organu nadzorczego

Jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z prawem, może złożyć skargę do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
https://uodo.gov.pl

12. Profilowanie i zautomatyzowane podejmowanie decyzji

Dane dotyczące aktywności użytkownika mogą być wykorzystywane do profilowania reklamowego, w szczególności przez Meta. Profilowanie może służyć dopasowaniu reklam do przewidywanych zainteresowań użytkownika oraz tworzeniu grup odbiorców reklam.

Administrator nie podejmuje wobec klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na klienta wyłącznie na podstawie zautomatyzowanego przetwarzania danych.

13. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do:

  • złożenia i wykonania zamówienia;

  • dostarczenia produktu;

  • wystawienia dokumentu sprzedaży;

  • obsługi reklamacji, zwrotu lub zapytania.

Brak podania wymaganych danych może uniemożliwić wykonanie danej usługi.

14. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.

Połączenie ze sklepem jest zabezpieczone szyfrowaniem SSL. Dostęp do systemów zawierających dane jest ograniczony do Administratora i upoważnionych podmiotów.

15. Zmiany Polityki prywatności

Polityka może być aktualizowana w przypadku:

  • zmiany sposobu działania sklepu;

  • wdrożenia nowych narzędzi;

  • zmiany dostawców usług;

  • zmiany przepisów prawa;

  • zmiany zakresu przetwarzania danych.

Aktualna wersja Polityki prywatności jest zawsze publikowana w sklepie wraz z datą ostatniej aktualizacji.